Protezione HTTPS (SSL)

Offriamo l'installazione di certificati SSL e quindi la protezione HTTPS sui nostri hosting web.

Puoi ordinare il tuo certificato SSL tramite noi, importare il tuo certificato oppure utilizzare Let's Encrypt.

Per saperne di più sulla protezione HTTPS degli hosting web, consulta la voce di menu "Website" nel nostro pannello di controllo.

¶Attivazione della protezione HTTPS

Dopo aver ricevuto il tuo certificato SSL, devi, sotto le voci di menu "Website" e "Protezione HTTPS" nel pannello di controllo, applicare il tuo certificato SSL all'hostname che desideri proteggere con HTTPS.

¶Reindirizzamento a HTTPS

Dopo l'attivazione della protezione HTTPS, il tuo sito risponderà sia alle chiamate "http://" che "https://".

Se desideri reindirizzare automaticamente a HTTPS, puoi farlo attivando "HTTPS forzato", anch'esso sotto Protezione HTTPS nel pannello di controllo.

¶Elementi non sicuri (Lucchetto giallo - URL grigio)

Dopo aver attivato HTTPS sul tuo sito, è importante che, nel tuo codice HTML, tu recuperi contenuti solo da pagine https://, altrimenti il browser mostrerà un avviso.
Se vedi un lucchetto giallo nel tuo browser, dovresti quindi esaminare il tuo codice HTML per individuare elementi non sicuri (http://).
Consulta eventualmente https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS sui sottodomini

Devi avere un certificato SSL per ogni sottodominio che desideri proteggere. Puoi anche ordinare un certificato wildcard, che copre tutti i sottodomini.

¶Let's Encrypt

Let's Encrypt può essere configurato direttamente tramite il nostro pannello di controllo, sotto Website > Protezione HTTPS.
Nel menu a tendina accanto all'hostname che desideri proteggere puoi semplicemente selezionare "Certificato DV Let's Encrypt".

Per poter utilizzare Let's Encrypt, il dominio deve puntare direttamente al server web di Simply.com e la cartella /.well-known/ deve funzionare e non deve, ad esempio, reindirizzare altrove. Quando configuri Let's Encrypt tramite il nostro pannello di controllo, il nostro sistema verificherà che non sia questo il caso e ti permetterà di attivare Let's Encrypt solo se le condizioni sopra indicate sono soddisfatte, garantendo così che Let's Encrypt funzioni.

Una volta che Let's Encrypt è attivato correttamente, il nostro sistema si occuperà automaticamente di rinnovare il certificato.

¶Certificati propri

¶Generazione della richiesta CSR

Se ordini il certificato SSL tramite noi, ci occupiamo di creare la tua richiesta CSR e la tua chiave privata.

Puoi anche ordinare il tuo certificato SSL tramite una terza parte, ma in tal caso sarai tu stesso o il fornitore a dover creare la richiesta CSR per te. Purtroppo non possiamo aiutarti in questa parte. Puoi eventualmente utilizzare https://csrgenerator.com/

L'importazione del certificato può avvenire in formato OpenSSL (PEM, x509, Apache-ModSSL).

¶Rinnovo dei certificati SSL

Un certificato SSL, in quanto tale, non può essere rinnovato. Occorre invece ordinare un nuovo certificato per lo stesso hostname del precedente e sostituire il vecchio certificato con quello nuovo. Quando il nuovo certificato è stato convalidato e rilasciato, puoi iniziare a utilizzarlo attivandolo sotto "Protezione HTTPS" e successivamente eliminare il vecchio certificato.

Quando il certificato è stato convalidato e rilasciato, occorre entrare e rimuovere il vecchio, dopo di che è possibile rendere attivo il nuovo certificato.

Nel pannello di controllo, sotto Website > Protezione HTTPS, puoi premere "Rimuovi protezione HTTPS" e successivamente selezionare il certificato nel menu a tendina.

¶Certificati Cloudflare Origin

Se utilizzi Cloudflare per il tuo sito web, ti conviene usare un cosiddetto Certificato Cloudflare Origin. Si tratta di un certificato SSL gratuito, rilasciato da Cloudflare, che protegge la connessione tra Cloudflare e il tuo server web presso Simply.com.

Puoi importare il certificato nel nostro pannello di controllo, sotto Website > Protezione HTTPS, allo stesso modo degli altri certificati in formato OpenSSL (PEM).

Tieni presente che un Certificato Cloudflare Origin può essere utilizzato solo quando il traffico del tuo dominio passa attraverso Cloudflare (proxied/cloud arancione). Il certificato non è firmato da un'autorità di certificazione pubblicamente attendibile, quindi se qualcuno visita il tuo sito web direttamente senza passare da Cloudflare, il browser mostrerà un errore del certificato.